偵測

Oracle Linux 6：firefox (ELSA-2019-3281)

high Nessus Plugin ID 180779

語系：

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2019-3281 公告中提及的多個弱點影響。

 - 依循該值的原型鏈時，可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

 - Mozilla 社群成員 Philipp 報告，安裝 360 Total Security 時，Firefox 68 中存在記憶體安全性錯誤。此錯誤顯示協助工具引擎中存在記憶體損毀問題，我們推測若有心人士有意操控，就能利用此問題執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

 - 攻擊者可造成 4 個位元組的 HMAC 輸出超出儲存在堆疊上的緩衝區結尾寫入。攻擊者或可藉此執行任意程式碼，或者更容易導致當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

 - 執行 WebRTC 訊號發送時，nrappkit 中可發生固定大小的堆疊緩衝區溢位。在某些情況下，這會造成可能遭利用的當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

 - 有心人士可利用含有資料 URI 的表單，存取已被複製到內容中的有權限 JSONView 物件。洩漏此物件的影響似乎微不足道，但這會導致繞過深度機制中的現有防禦。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

 - Mozilla 開發人員和社群成員報告 Firefox 69 和 Firefox ESR 68.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

 - 如果兩個同源文件以不同方式將 document.domain 設定為跨來源，則它們可能會在現在跨來源視窗中呼叫任意 DOM 方法/getter/setter。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

 - 處理 HTML 實體時未能正確處理 NULL 位元組，導致 Firefox 未正確剖析這些實體。這可導致將 HTML 註解文字視為 HTML，進而可在某些情況下導致 Web 應用程式中發生 XSS。這也會導致篩選器遮罩 HTML 實體，允許使用實體來遮罩篩選器關注的實際字元。
 此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 firefox 套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2019-3281.html

Plugin 詳細資訊

嚴重性: High

ID: 180779

檔案名稱: oraclelinux_ELSA-2019-3281.nasl

版本: 1.0

類型: local

代理程式: unix

已發布: 2023/9/7

已更新: 2023/9/7

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-11764

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:oracle:linux:6, p-cpe:/a:oracle:linux:firefox

必要的 KB 項目: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/7/7

弱點發布日期: 2019/10/22

參考資訊

CVE: CVE-2019-11757, CVE-2019-11758, CVE-2019-11759, CVE-2019-11760, CVE-2019-11761, CVE-2019-11762, CVE-2019-11763, CVE-2019-11764

IAVA: 2019-A-0395-S